1. Wprowadzenie do Polityki Prywatności
Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób chronimy i przetwarzamy Twoje dane osobowe podczas korzystania z naszego sklepu internetowego HomeDecorr, w tym korzystania z sekcji Sklep, Inspiracje, Lookbook, Journal oraz innych funkcjonalności dostępnych na stronie. Polityka została przygotowana zgodnie z obowiązującymi przepisami prawa polskiego oraz europejskiego, w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Dbamy o to, aby zakupy w naszym sklepie były nie tylko estetyczne i komfortowe, ale również bezpieczne pod względem ochrony Twoich danych. Przetwarzamy wyłącznie te informacje, które są niezbędne do zapewnienia sprawnej obsługi zamówień, personalizacji oferty i poprawy jakości naszych usług.
2. Administrator danych osobowych
Administratorem Twoich danych osobowych jest HomeDecorr sp. z o.o. z siedzibą w Polsce, prowadząca sklep internetowy pod adresem https://homedecorr.pl (dalej: „Administrator” lub „my”). Administrator odpowiada za zgodne z prawem przetwarzanie danych osobowych oraz za wdrożenie odpowiednich środków technicznych i organizacyjnych zapewniających ich bezpieczeństwo.
W sprawach związanych z przetwarzaniem Twoich danych osobowych możesz skontaktować się z nami:
- pisemnie – na adres siedziby Administratora wskazany na stronie O nas lub Kontakt,
- za pośrednictwem formularza kontaktowego dostępnego w zakładce Kontakt.
Administrator jest odpowiedzialny za przestrzeganie przepisów RODO oraz innych właściwych przepisów z zakresu ochrony danych osobowych, a także za przejrzyste informowanie użytkowników o sposobach i celach przetwarzania danych.
3. Zakres i cel przetwarzania danych
Zakres przetwarzanych danych zależy od tego, w jaki sposób korzystasz z naszego sklepu. Przetwarzamy w szczególności następujące kategorie danych osobowych:
- Dane identyfikacyjne – imię, nazwisko, ewentualnie nazwa firmy, NIP (w przypadku zakupów firmowych);
- Dane kontaktowe – adres dostawy, adres rozliczeniowy, adres e-mail, numer telefonu;
- Dane transakcyjne – informacje o zamówionych produktach, wybranych usługach, sposobie płatności, statusie płatności i dostawy;
- Dane dotyczące konta użytkownika – jeśli korzystasz z konta klienta w naszym sklepie, możemy przetwarzać dane logowania, historię zamówień, listy życzeń i preferencje;
- Dane dotyczące aktywności w serwisie – m.in. historia przeglądania produktów, kliknięcia w poszczególne kategorie, wykorzystane filtry, preferencje zakupowe, dane zbierane za pośrednictwem plików cookies oraz podobnych technologii (szczegółowe informacje znajdziesz w Polityce Cookies);
- Dane związane z komunikacją – treść zapytań kierowanych do nas poprzez formularz kontaktowy, e-mail lub inne kanały komunikacji.
Twoje dane osobowe przetwarzamy w następujących celach:
- Realizacja zamówień i obsługa sprzedaży – przyjmowanie i przetwarzanie zamówień, realizacja płatności, organizacja dostawy towaru, obsługa reklamacji, zwrotów i odstąpień od umowy;
- Obsługa klienta – udzielanie odpowiedzi na zapytania, doradztwo dotyczące produktów, wsparcie w procesie zakupowym oraz po zakupie;
- Personalizacja oferty – prezentowanie produktów dopasowanych do Twoich preferencji, np. poprzez rekomendacje produktów, inspiracje lub lookbooki, a także dostosowanie treści na stronie do Twoich zainteresowań;
- Rozwój i analiza działania sklepu – prowadzenie statystyk, analizowanie sposobu korzystania ze sklepu internetowego, doskonalenie nawigacji, filtrów, procesu zakupowego oraz funkcjonalności serwisu;
- Marketing bezpośredni – przesyłanie informacji o aktualnych promocjach, nowych kolekcjach i inspiracjach wnętrzarskich (jeśli wyrazisz na to odrębną zgodę);
- Wypełnianie obowiązków prawnych – wynikających w szczególności z przepisów podatkowych i rachunkowych oraz z przepisów dotyczących rękojmi i reklamacji;
- Dochodzenie i obrona roszczeń – ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami związanymi z zawartą umową sprzedaży lub korzystaniem ze sklepu.
4. Podstawy prawne przetwarzania danych
Przetwarzamy Twoje dane osobowe wyłącznie na podstawach prawnych przewidzianych w RODO oraz w przepisach prawa polskiego. W zależności od konkretnego celu przetwarzania będą to w szczególności:
- Niezbędność do wykonania umowy lub do podjęcia działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) – dotyczy to głównie przetwarzania danych w celu realizacji zamówień, obsługi konta klienta oraz komunikacji związanej z zamówieniem;
- Wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) – np. w zakresie przechowywania dokumentacji księgowej i podatkowej, obsługi reklamacji oraz wywiązania się z obowiązków wynikających z przepisów konsumenckich;
- Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – m.in. dochodzenie i obrona roszczeń, zapewnienie bezpieczeństwa serwisu i użytkowników, prowadzenie analiz statystycznych, badanie satysfakcji klientów oraz personalizacja treści w ramach naszego sklepu;
- Twoja zgoda (art. 6 ust. 1 lit. a RODO) – w przypadku gdy zapisujesz się na newsletter, wyrażasz zgodę na otrzymywanie wiadomości marketingowych lub akceptujesz określone pliki cookies w celach marketingowych i analitycznych. Zgodę możesz w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W przypadku, gdy podstawą przetwarzania danych jest nasz prawnie uzasadniony interes, zawsze dokonujemy oceny, czy nie narusza on nadmiernie Twoich praw i wolności. Szczegóły dotyczące używania plików cookies i podobnych technologii znajdziesz w odrębnej Polityce Cookies.
5. Udostępnianie danych i odbiorcy
W niektórych sytuacjach możemy przekazywać Twoje dane osobowe podmiotom trzecim, jednak wyłącznie wtedy, gdy jest to niezbędne do realizacji poszczególnych celów przetwarzania lub gdy wynika to z obowiązujących przepisów prawa. Odbiorcami danych mogą być w szczególności:
- Firmy kurierskie i przewoźnicy – w celu dostarczenia zamówionych produktów pod wskazany adres;
- Operatorzy płatności elektronicznych oraz banki – w związku z obsługą płatności za zamówienia;
- Podmioty świadczące usługi IT – dostawcy oprogramowania, hostingu, narzędzi analitycznych i systemów wspierających funkcjonowanie sklepu internetowego;
- Biura rachunkowe, doradcy prawni i podatkowi – w zakresie wypełniania obowiązków prawnych oraz dochodzenia lub obrony roszczeń;
- Podmioty świadczące usługi marketingowe – np. agencje marketingowe wspierające nas w prowadzeniu kampanii, o ile jest to zgodne z przepisami prawa i odbywa się na podstawie odpowiednich umów powierzenia przetwarzania danych;
- Organy publiczne – jeżeli obowiązek udostępnienia danych wynika wprost z przepisów prawa.
Wszystkie podmioty, którym powierzamy przetwarzanie Twoich danych, są zobowiązane do zachowania ich poufności oraz do wdrożenia odpowiednich środków bezpieczeństwa. Co do zasady nie przekazujemy danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy). Jeżeli w przyszłości takie przekazanie będzie miało miejsce, zadbamy o spełnienie warunków wynikających z przepisów RODO, w szczególności poprzez zastosowanie odpowiednich zabezpieczeń prawnych.
6. Przechowywanie i okresy retencji danych
Twoje dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celów, w których zostały zebrane, lub przez czas wymagany przepisami prawa. Okres przechowywania zależy w szczególności od rodzaju danych i podstawy ich przetwarzania. Stosujemy następujące ogólne zasady:
- Dane związane z realizacją umowy sprzedaży – przechowujemy przez czas trwania umowy oraz przez okres wynikający z przepisów prawa (w szczególności podatkowych i rachunkowych), a także przez okres przedawnienia roszczeń wynikających z umowy;
- Dane konta użytkownika – przechowujemy przez czas istnienia konta w naszym sklepie. Możesz w każdej chwili zrezygnować z konta, a wówczas dane zostaną usunięte lub zanonimizowane, o ile dalsze ich przechowywanie nie jest wymagane przepisami prawa;
- Dane przetwarzane na podstawie zgody – przechowujemy do czasu wycofania przez Ciebie zgody lub zakończenia celu, dla którego zgoda została wyrażona, chyba że przepisy prawa wymagają dłuższego przechowywania;
- Dane przetwarzane w oparciu o prawnie uzasadniony interes Administratora – przechowujemy przez okres niezbędny do realizacji tego interesu lub do zgłoszenia skutecznego sprzeciwu wobec takiego przetwarzania;
- Dane zebrane w związku z korzystaniem z plików cookies – przechowujemy zgodnie z okresami wskazanymi w Polityce Cookies lub do czasu usunięcia plików cookies przez użytkownika.
Po upływie odpowiednich okresów retencji dane są usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację osoby, której dotyczą.
7. Prawa użytkownika
W związku z przetwarzaniem Twoich danych osobowych przysługują Ci określone prawa wynikające z RODO. Możesz z nich skorzystać, kontaktując się z nami za pośrednictwem danych podanych w sekcji Administrator danych osobowych lub poprzez formularz dostępny na stronie Kontakt. W szczególności masz prawo do:
- Prawo dostępu do danych – uzyskania informacji, czy przetwarzamy Twoje dane osobowe, oraz otrzymania ich kopii;
- Prawo do sprostowania danych – żądania poprawienia lub uzupełnienia danych, które są nieprawidłowe lub niekompletne;
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) – żądania usunięcia danych, jeśli nie ma już podstaw prawnych do ich dalszego przetwarzania lub jeśli dane nie są już niezbędne do celów, w których zostały zebrane;
- Prawo do ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych w określonych sytuacjach, np. na czas weryfikacji ich prawidłowości lub rozpatrywania sprzeciwu;
- Prawo do przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany;
- Prawo wniesienia sprzeciwu – w przypadku przetwarzania danych na podstawie naszego prawnie uzasadnionego interesu, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. W takim przypadku zaprzestaniemy przetwarzania danych, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności;
- Prawo do sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego – możesz w dowolnym momencie sprzeciwić się przetwarzaniu danych w celach marketingu bezpośredniego, w tym profilowaniu;
- Prawo do wycofania zgody – jeśli przetwarzanie danych odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- Prawo wniesienia skargi do organu nadzorczego – jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z przepisami, przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Dokładamy starań, aby realizacja Twoich praw przebiegała w sposób sprawny, przejrzysty i zgodny z przepisami. Odpowiedzi na zgłoszenia udzielamy bez zbędnej zwłoki, nie później niż w terminie wskazanym w RODO.
8. Bezpieczeństwo danych
Bezpieczeństwo Twoich danych osobowych jest dla nas priorytetem. W związku z tym stosujemy odpowiednie środki techniczne i organizacyjne, które mają na celu ochronę danych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem. W szczególności:
- zapewniamy bezpieczne połączenie z naszą stroną internetową, w tym szyfrowanie transmisji danych za pomocą protokołu SSL/TLS podczas procesu zakupowego i logowania;
- stosujemy mechanizmy kontroli dostępu, umożliwiające przetwarzanie danych wyłącznie osobom upoważnionym i odpowiednio przeszkolonym;
- cyklicznie aktualizujemy oprogramowanie oraz monitorujemy działanie systemów informatycznych wykorzystywanych do obsługi sklepu;
- współpracujemy wyłącznie z podmiotami, które zapewniają odpowiedni poziom bezpieczeństwa danych i zobowiązują się do ich poufnego przetwarzania;
- dokładamy starań, aby minimalizować zakres przetwarzanych danych osobowych do niezbędnego minimum, zgodnie z zasadą minimalizacji danych.
Pamiętaj, że również od Twoich działań zależy poziom bezpieczeństwa danych – dbaj o poufność danych logowania do konta, korzystaj z aktualnego oprogramowania oraz zachowuj ostrożność przy przekazywaniu danych w sieci.
9. Zmiany w Polityce Prywatności
Niniejsza Polityka Prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian przepisów prawa, rozwoju funkcjonalności sklepu lub wprowadzenia nowych usług, które wpływają na sposób przetwarzania danych osobowych.
O istotnych zmianach będziemy informować użytkowników w sposób przejrzysty – na przykład poprzez odpowiedni komunikat na stronie głównej lub w ramach konta klienta. Każdorazowo aktualna wersja Polityki Prywatności jest dostępna pod adresem https://homedecorr.pl/privacy-policy/.
Jeżeli masz pytania dotyczące niniejszej Polityki Prywatności lub sposobu, w jaki przetwarzamy Twoje dane osobowe, zachęcamy do kontaktu za pośrednictwem strony Kontakt. Chętnie wyjaśnimy wszelkie wątpliwości i pomożemy w realizacji Twoich praw.